Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32477

Vulnérabilités (CVE)

Guides publiés

100

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 4.3

CVE-2023-41852

CSRF (Cross-Site Request Forgery) dans MailMunch – Grow your Email List (<= 3.1.2)

Plugin: MailMunch – Grow your Email List
Versions: <= 3.1.2
CVSS: 4.3/10
Correctif: 3.1.3

Défaut de contrôle d'accès dans Slider Pro (<= 4.8.6)

Plugin: Slider Pro
Versions: <= 4.8.6
CVSS: 4.3/10
Correctif: 4.8.7

XSS réfléchi dans Poll Maker by AYS – Versus Polls, Anonymous Polls, Image Polls (<= 4.7.0)

Plugin: Poll Maker by AYS – Versus Polls, Anonymous Polls, Image Polls
Versions: <= 4.7.0
CVSS: 6.1/10
Correctif: 4.7.1

CSRF (Cross-Site Request Forgery) dans SendPress Newsletters (<= 1.23.11.6)

Plugin: SendPress Newsletters
Versions: <= 1.23.11.6
CVSS: 4.3/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Locations (<= 4.0)

Plugin: Locations
Versions: <= 4.0
CVSS: 6.4/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans WP-dTree (<= 4.4.5)

Plugin: WP-dTree
Versions: <= 4.4.5
CVSS: 4.3/10
Correctif: Aucun

XSS stocké, authentifié, dans Secure Client Portal and Private File Sharing Plugin – User Private Files (<= 2.0.3)

Plugin: Secure Client Portal and Private File Sharing Plugin – User Private Files
Versions: <= 2.0.3
CVSS: 4.4/10
Correctif: 2.0.4

XSS stocké, authentifié (Contributeur+), dans Stock Quotes List (<= 2.9.11)

Plugin: Stock Quotes List
Versions: <= 2.9.11
CVSS: 5.4/10
Correctif: 2.9.12

XSS stocké, authentifié (Contributeur+), dans Goods Catalog (<= 2.4.1)

Plugin: Goods Catalog
Versions: <= 2.4.1
CVSS: 6.4/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Leadster (<= 1.1.2)

Plugin: Leadster
Versions: <= 1.1.2
CVSS: 4.3/10
Correctif: 1.1.3

Défaut de contrôle d'accès dans TelSender – Сontact form 7, Events, Wpforms, ninja forms and woocommerce to telegram bot (<= 1.14.11)

Plugin: TelSender – Сontact form 7, Events, Wpforms, ninja forms and woocommerce to telegram bot
Versions: <= 1.14.11
CVSS: 5.3/10
Correctif: 1.14.12

CSRF (Cross-Site Request Forgery) dans Live News – Responsive News Ticker (<= 1.06)

Plugin: Live News – Responsive News Ticker
Versions: <= 1.06
CVSS: 4.3/10
Correctif: 1.07

4 sept. 2023

Lire

24133 – 24144 sur 32478 articles